Persondata og de registreredes rettigheder
Offentliggør Datatilsynet navnene på virksomheder, der får en bøde eller et påbud?
Sidst efterset . Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Ja, ofte. Datatilsynet lægger udvalgte afgørelser på nettet, tit med virksomhedens navn. Bødesager samles for sig, og påbud og forbud offentliggøres også. En sag kan derfor blive kendt, uanset beløbets størrelse.
Sådan gør du
- Gå jeres website og jeres lister igennem, før en sag opstår.
- Ret det, Ajourly eller I selv kan se: politik, cookies, sletning og adgang.
- Ved henvendelse fra tilsynet: svar sagligt, og gem det I sender.
- Har I fået et påbud, så følg det, og dokumentér at det er gjort.
- Fortæl internt, hvem der svarer, så henvendelsen ikke bliver liggende.
Tjekliste
Det kræver loven
Datatilsynet offentliggør løbende udvalgte afgørelser, tit med navn, og bødesager samles særskilt. Påbud og forbud offentliggøres også med begrundelse. For en lille virksomhed betyder det, at en sag potentielt bliver offentligt kendt, uafhængigt af bødestørrelsen.
Gælder det mig?
- Lokal kæde med tre butikker
- Ja, en sag kan lande på tilsynets hjemmeside med jeres navn, også uden en stor bøde. Påbud og forbud offentliggøres også.
- Startup med tre stiftere
- Ja, størrelse beskytter ikke mod offentliggørelse. En henvendelse fra tilsynet skal have en intern ejer, så den ikke bliver liggende.
- Idrætsforening med medlemsdata
- Ja, foreninger kan også nævnes. Ret politik, cookies og sletterutine før en sag, og følg et påbud så det kan dokumenteres.
Typiske fejl
- At tro, at en lille sag bliver mellem jer og tilsynet.
- At kæmpe imod et påbud i stedet for at rette det, der kan rettes.
- At mangle en intern kontakt, så en henvendelse overses.
- At vurdere risikoen kun på beløb og glemme, at navnet kan komme frem.